Hay una red de área local dentro de la unidad. La organización quiere configurar un dominio. ¿Alguien puede explicar en detalle los pros y los contras de configurar un servidor de dominio?
Primero introduzca la versión de windows2003
Clasificación de identificación de versión de Windows2003
1. Windows Server 2003, Standard Edition Standard Edition:
Para. Un producto principal para pequeñas y medianas empresas, también admite procesadores de doble canal y 4 GB de memoria. Además de tener todas las funciones de Windows Server 2003 Web Edition, también admite servicios de certificados, servicios UDDI, servicios de fax, servicios de autenticación de Internet IAS, almacenamiento extraíble, RIS, tarjetas inteligentes, servicios de terminal, WMS y servicios para Macintosh.
Admite compartir archivos e impresoras.
Proporciona conexiones de red seguras.
2. Windows Server 2003, Enterprise Edition Enterprise Edition
Este producto se define como un nuevo producto de alta gama. Puede admitir procesadores de hasta 8 vías y 32 GB de memoria. y 28 Un grupo de nodos. Es una versión extendida de Windows Server 2003 Standard Edition, que agrega soporte para servicios de metadirectorio, directorio de sesión de Terminal Services, agrupación en clústeres, memoria de adición en caliente (Hot-Add) y tecnología de acceso a memoria no uniforme NUMA. Esta versión también agrega una versión que admite computación de 64 bits.
Sistema operativo con todas las funciones que admite hasta 8 procesadores.
Proporciona funciones de nivel empresarial, como un clúster de 8 nodos y admite 32 GB de memoria.
Soporta procesador Intel Itanium.
Se lanzará una versión compatible con ordenadores de 64 bits, que podrá soportar 8 procesadores de 64 bits y 64 GB de memoria.
3. Windows Server 2003, Datacenter Edition Data Center
Como siempre, este es un producto que siempre ha representado el mayor rendimiento de los productos de Microsoft, y su mercado objetivo siempre ha estado posicionado. en las aplicaciones de más alto nivel, tiene una estabilidad y escalabilidad extremadamente confiables. Admite hasta 8-32 procesadores, 64 GB de memoria y clústeres de 2-8 nodos. En comparación con Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition agrega un conjunto de paquetes del programa Windows Datacenter. Este producto también admite otra versión de 64 bits.
El sistema operativo de servidor más potente y potente que Microsoft haya ofrecido jamás.
Soporta procesador de 32 vías y memoria de 64GB.
También proporciona agrupación en clústeres de 8 puntos y equilibrio de carga.
Se proporcionará una plataforma de procesador de 64 bits, que puede admitir un sorprendente procesador de 64 vías y 512 GB de memoria.
4. Windows Server 2003, Web Edition Web Edition
Esta versión está especialmente optimizada para servicios web. Soporta procesadores de doble canal y 2 GB de memoria.
Este producto también es compatible con ASP.NET, sistema de archivos distribuido DFS, sistema de cifrado de archivos EFS, IIS6.0, duplicación inteligente, firewall de Internet ICF, IPv6, Microsoft.Net Framework, equilibrio de carga de red NLB, PKI, servicios de impresión para UNIX, RDP, instalación remota del sistema operativo (servicio que no es RIS), conjunto de resultados de políticas RSoP, restauración de instantáneas, modo de línea de comandos VPN y WMI y otras funciones. La única diferencia entre Windows Server 2003 Web Edition y otras versiones es que solo puede actuar como servidor miembro en el dominio AD y no puede actuar como controlador de dominio DC.
Puede crear varias aplicaciones web y servicios de páginas XML.
IIS 6.0.
Desarrolla fácil y rápidamente diversas plataformas basadas en proyectos de servicios XML y ASP.NET.
5. Windows Server 2003, Edición de 64 bits Versión de 64 bits
Una versión especialmente desarrollada para el procesador Itanium de 64 bits.
Incluye dos ediciones:
Windows Server 2003 Enterprise Server
Edición de 64 bits.
Windows Server 2003 Datacenter Server
Edición de 64 bits.
Nota: excepto la versión web, todas las demás versiones admiten el modo de dominio
Los dominios pueden proporcionar una gestión centralizada, lo que tiene muchos beneficios en comparación con la gestión descentralizada de igual a igual. redes, luego, cómo promover un servidor miembro a un control de dominio, usamos un servidor Windows Server 2003 como ejemplo:
Primero, por supuesto, instale Windows Server 2003 en el servidor e ingrese al sistema. después de que la instalación sea exitosa
Lo primero es asignar una IP fija a este servidor miembro. La especificación es la siguiente:
Nombre de la máquina: DemoServer
Máscara de subred: 255.255.255.0
DNS: 127.0.0.1 (porque quiero configurar esta máquina como DNS server)
Dado que DNS no se instala durante el proceso de instalación predeterminado de Windows Server 2003, debemos agregarlo manualmente. El método de adición es el siguiente: "Inicio-Configuración-Panel de control-Agregar y quitar programas. ", y luego haga clic en "Agregar o quitar" componentes de Windows", busque "Servicios de red" y selecciónelo (todos los servicios de red se agregarán de forma predeterminada. Puede hacer clic en "Detalles" a continuación para personalizar la instalación. Dado que aquí solo se necesita DNS , elimine todos los demás. Instale nuevamente cuando sea necesario)
Después de instalar DNS, puede realizar la operación de actualización. Primero haga clic en "Inicio - Ejecutar", ingrese "Dcpromo" y luego presione Entrar para ver "Activo". Asistente de instalación de directorio"
Sigue lo que piensas~
Para requisitos de compatibilidad, Windows 95 y las versiones anteriores a NT 4 SP3 no pueden iniciar sesión en controladores de dominio que ejecuten Windows Server 2003. Lo recomiendo intenta utilizar sistemas operativos Windows 2000 y superiores como cliente.
Luego haga clic en "Siguiente":
Dado que este es el primer controlador de dominio, seleccione el primer elemento: "Controlador de dominio para el nuevo dominio" y luego haga clic en "Siguiente, ya que es el primer control de dominio de Taiwán, luego por supuesto, también puede elegir "Dominio en el nuevo bosque"
(Aquí debemos especificar un nombre de dominio, aquí especifico demo.com)
Aquí es para especificar NetBIOS nombre Tenga cuidado de no entrar en conflicto con el cliente a continuación, es decir, no puede haber otra PC llamada "demo" en toda la red. Aunque se puede modificar aquí, mi sugerencia personal es usar la predeterminada para ahorrar tiempo. Será problemático en el futuro. Aquí deberá especificar la ubicación de almacenamiento de la base de datos y los registros de AD. Si no hay problemas con el espacio en la unidad C, se recomienda utilizar la ubicación predeterminada. la carpeta SYSVOL Nuevamente, no se recomienda modificarla a menos que existan circunstancias especiales:
La pantalla de error de diagnóstico de registro de DNS anterior siempre aparecerá cuando se implementa por primera vez. Esto se debe principalmente a que DNS. está instalado, no se ha configurado y no hay ningún servidor DNS disponible en la red. Habrá un tiempo de espera de respuesta, por lo que aquí debe seleccionar: "Instalar y configurar DNS en esta computadora y configurar este servidor DNS como el preferido". Servidor DNS para esta computadora"
Elegí la segunda opción: "Permisos sólo compatibles con sistemas operativos Windows 2000 o Windows 2003" porque en todo el entorno donde hice el experimento no existían sistemas operativos anteriores a Windows. 2000."
Restaurar contraseña. Espero que recuerde esta contraseña después de configurarla y que no la olvide, porque esta contraseña se utilizará en los siguientes artículos sobre la recuperación de Active Directory.
Compruebe cuidadosamente si la información que acaba de ingresar es correcta, especialmente si el nombre de dominio está escrito correctamente, porque cambiar el nombre de dominio no es una broma. Si hay alguno, puede hacer clic en el paso anterior para ingresar. nuevamente si se confirma, es correcto. Si es así, haga clic en "Siguiente" y la instalación comenzará oficialmente. Tardará unos 10 minutos
Haga clic en "Reiniciar ahora" y haga clic en Finalizar
Inicie sesión en el controlador de dominio y ejecute "dsa .msc", aparece la consola de administración "Usuarios y computadoras de AD":
Primero cree un nuevo usuario, expanda "demo.com", a la derecha -haga clic en "Usuarios", haga clic en "Nuevo" - "Usuario" ":
Luego aparece un asistente para crear un nuevo usuario. Aquí, creé un nuevo usuario llamado "swg" y configuré la contraseña en "Nunca caduca".
Política de contraseñas
Inicio--Programas--Herramientas administrativas--Política de seguridad de control de dominio--Política de contraseñas
Las contraseñas deben cumplir requisitos de complejidad (deshabilitado)
Longitud mínima de caracteres (0)
Ejecutar --gpupdate (política de actualización)
Crear una cuenta sin ingresar un secreto. Esto cambió debido a los experimentos. se recomienda utilizar la política de contraseña predeterminada
Configure otra computadora en la misma red que el controlador de dominio y el dns apunta al controlador de dominio, que es 192.168.5.1
Haga clic derecho- -Mi PC--Propiedades--Cambio de nombre de computadora--en las opciones de dominio--ingrese demo.com
Haga clic en Aceptar y se le pedirá que ingrese el usuario ~ Ingrese el usuario swg recién creado y contraseña, reinicie la computadora y vaya a la interfaz de inicio de sesión nuevamente. Ingrese el usuario y la contraseña del dominio swg e inicie sesión en el controlador de dominio~
Nota: apague todos los firewalls~ para evitar que el experimento falle debido a una falla en la red